源码

边吃瓜边审计 MacCMS

0x01 简介 MacCMS 是一套快速视频内容管理开源 cms 系统。据说 M...

10 月前 0 0 2

盘点14类常规验证码安全漏洞及修复方式

作者 | 一线卑微安服仔本篇是对今年渗透测试遇到的验证码问题进行一下总结，各位...

10 月前 0 0 14

文件上传漏洞学习小结

文件上传漏洞总结一、不安全的文件上传漏洞概述在文件上传的功能处，若服务端脚本...

10 月前 0 0 3

记一次拿下网络诈骗者站点的全过程与套路分析

这是一则漫长又跌宕起伏的故事，小伙伴们请随意就坐，自备茶点。全文包含信息收集与攻...

10 月前 0 0 4

记一次应急响应到溯源入侵者

1.前言今年的某月某日，系统监测到客户的一企业官网www.******.com...

10 月前 0 0 14

后记：菠菜站点的攻克之旅

故事发生在上次事件之后，算是作为一个收尾，但也算是另一个开始 (⌐■_■)，顺便...

10 月前 0 0 9

文件包含漏洞小结

介绍文件包含漏洞属于代码注入漏洞，为了减少重复代码的编写，引入了文件包含函数，...

10 月前 0 0 1

WEB渗透测试中SQL注入那点事

概述在学习SQL注入之前，我们应先了解什么是SQL？ SQL一般是指结构化查询...

10 月前 0 0 23

Webshell管理工具流量检测研究：chopper、蚁剑、冰蝎、哥斯拉

引言俗话说得好，80后用菜刀，90后用蚁剑，95后用冰蝎和哥斯拉。本文主要是对...

10 月前 0 0 52

如何快速成为钓鱼达人

一、前言在大型企业边界安全做的越来越好的情况下，不管是 APT 攻击还是红蓝对...

10 月前 0 0 6

一次直达工控区的"简单"渗透

前言好久没写实战文章了，过年过的手都麻了，一天不渗透我是浑身难受。正想找几个站...

10 月前 0 0 14

Web安全之逻辑漏洞全方位总结

1、水平越权 1.1、原理通过更换某个ID之类的身份标识，从而使得A账号获取(...

10 月前 0 0 12